아이뉴스24 뉴스
아이뉴스24 홈 오피니언 프리미엄 엠톡 콘퍼런스
연예.스포츠 포토.TV 게임 스페셜
뉴스 홈 IT정책 컴퓨팅 통신미디어 과학 글로벌 디지털기기 기업 자동차 금융 유통 경제일반 게임 정치 사회 문화 생활
Home > 뉴스 > 컴퓨팅
[톱뉴스]
랜섬웨어 대란 後…'보안 패치 관리' 경종
대다수 기업 보안 패치 적용 관리 미흡 지적
2017년 05월 18일 오후 17:10
  • 페이스북
  • 0
  • 트위터
  • 0
  • 구글플러스
  • 0
  • 핀터케스트
  • 0
  • 글자크게보기
  • 글자작게보기
  • 메일보내기
  • 프린터하기
[아이뉴스24 김국배기자] 지구촌을 강타한 '워너크라이' 랜섬웨어 사태를 계기로 보안 패치 관리의 중요성이 다시금 부각되고 있다.

사이버 보안업계의 오랜 권고에도 불구하고 개인들은 보안 패치 적용에 소홀하고 기업들 또한 패치 관리에 어려움을 겪고 있다.

보안 패치는 프로그램의 보안 상 취약점을 보완해 악성코드의 감염을 막고 각종 오류의 원인을 제거해주는 역할을 한다.

18일 한국인터넷진흥원(KISA)에 따르면 13시 기준 국내 기업 17곳이 워너크라이 피해를 신고 했다. 감염 의심 신고는 피해 신고 기업을 포함해 18건이 접수됐다.

이번 사태에서 국내는 해외보다 피해가 적었던 것으로 평가된다. 이는 정부와 사이버 보안업체들이 공조해 서둘러 보안 패치를 유도한 것이 주효했다.



그러나 이는 역으로 그만큼 보안 패치 적용이 미흡하다는 반증으로도 해석될 수 있다.

랜섬웨어 대란을 일으킨 워너크라이는 마이크로소프트(MS) 윈도 취약점을 악용했다. 서버메시지블록(SMB) 취약점으로 고위험군에 속한다. 그나마 다행스럽게 MS는 지난 3월 이 취약점에 대한 보안 패치를 배포했다. 보안 패치 적용만으로 이번 사태에서 자유로울 수 있었다.

문제는 소프트웨어(SW) 회사들의 보안 패치 배포 속도와 실제 기업들의 적용 속도 간 상당한 시차가 존재한다는 점이다.

이번 워너크라이 랜섬웨어 공격처럼 취약점을 악용한 공격은 빠르게 증가하고 있지만 보안 패치를 적용하는 속도는 더디다. 그러다 보니 취약점은 누적되고 사이버 위협 노출 범위는 확대될 수 밖에 없다. 해커도 이를 모를 리 없다. 수 년 전 발견된 오래된 취약점이 여전히 공격에 쓰이는 현실이다.

기업의 경우 전사 차원에서 보안 패치를 적용하기 쉽지 않다. 임직원들이 쓰는 소프트웨어의 종류와 버전이 제각각이라 일일이 확인해 최신 패치를 적용하도록 강제하기 어려운 데다, 기업 자체 업무용 프로그램 등을 쓰는 경우엔 보안 패치 적용 시 프로그램 간 호환성과 충돌 문제 등이 발생할 수도 있기 때문이다.

한 최고정보보호책임자(CISO)는 "기업들은 행여 시스템에 영향을 미칠까 새로운 패치를 즉각 적용하기 어려워 대부분 패치가 늦거나 아예 하지 않는다"며 "(패치 적용에 걸리는 시간은) 기업 규모에 따라 다르지만 큰 기업은 수개월이 걸린다"고 지적했다. 이어 "기업의 경우 패치 관리에 더 역점을 둬야 한다"고 덧붙였다.

김국배기자 vermeer@inews24.com

주요기사

IT는 아이뉴스24, 연예ㆍ스포츠는 조이뉴스24(Copyright ⓒ 아이뉴스24. 무단전재 및 재배포 금지)
IT정책 컴퓨팅 통신·미디어 과학 글로벌 디지털기기 기업 자동차 금융 유통 경제일반 게임 정치 사회 문화 생활
오늘의 주요 뉴스 l IT·시사 l 연예·스포츠 l 게임 l 오피니언
컴퓨팅 최신뉴스
보안업계 '희비' …3분기 실적 '양극화'
"오라클, 기다려" SAP DB, 올해 1천개 고객 뺏었..
KISA, 인니·베트남 '핀테크 비즈니스 상담회'..
글로스퍼, 블록체인 개발자 공개 모집
 
가장 많이 본 뉴스
IT 시사 문화 연예 스포츠 게임 칼럼
  • 아이뉴스24의 뉴스를 이메일로 받아보세요.

브랜드웹툰홈바로가기
카드뉴스 더보기 >

SPONSORED

칼럼/연재
[민혜정]인터넷기업 규제, 땜질식 처방..
[김동현의 NOW 도쿄]도쿄돔의 '종이팩'..
[김동현의 NOW 도쿄]"최재훈은 어디 있..
[윤채나] 초유의 수능 연기, 위기를 기..
[이성필의 'Feel']홍명보·박지성, 韓..
프리미엄/정보
유튜브, 알파벳의 성장 촉매제될까?

오늘 내가 읽은 뉴스

 

2018 평창
2017 DCC